Datenschutzerklärung

Stand: 2. September 2026

Diese Erklärung beschreibt, wie LDD AI Personendaten nach dem Schweizer Datenschutzgesetz bearbeitet.

1. Verantwortlicher

2. Welche Daten wir bearbeiten

• Website- und Sicherheitsdaten: IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser-/Protokolldaten und technische Fehler.
• Konto- und Unternehmensdaten: E-Mail-Adresse, sicherer Passwort-Hash, Firmenname, Benutzerrollen, Website-Domain, Einstellungen und Kontaktadresse.
• KI-Chat: Chatnachrichten, Antworten, Sitzungskennung und Zeitstempel.
• Kontaktanfragen: Name, Telefon, optionale E-Mail-Adresse, PLZ, Ort, Anliegen, Einwilligung und Zustellstatus der Benachrichtigung.
• Wissensbasis: hochgeladene Unternehmensdokumente sowie daraus technisch erstellte Suchindizes.
• Testphase und Missbrauchsschutz: nicht rückrechenbare Hashwerte der normalisierten E-Mail-Adresse, Unternehmensbezeichnung und Website-Domain sowie Beginn und Ende der Testphase.
• Widget-Branding: hochgeladene Firmenlogos. Unterstützte Bilder werden validiert, neu kodiert und ohne ursprüngliche Metadaten gespeichert.
• Abrechnung: Paket, Abostatus sowie Stripe-Kunden- und Abonnementkennungen. Vollständige Kartendaten werden nicht von LDD AI gespeichert.

3. Zwecke

Wir bearbeiten Daten, um LDD AI bereitzustellen, Konten und Abos zu verwalten, den KI-Chat und die Wissensbasis zu betreiben, Leads an den jeweiligen Betrieb weiterzuleiten, Support zu leisten, Missbrauch abzuwehren, Fehler zu beheben und gesetzliche Pflichten zu erfüllen.

4. KI-Verarbeitung

Für Chatantworten und die Verarbeitung der Wissensbasis verwenden wir Dienste von OpenAI. Dafür können Chattexte und passende Ausschnitte aus Kundendokumenten an OpenAI übermittelt werden. Bitte geben Sie im Chat keine besonders schützenswerten oder unnötigen vertraulichen Daten ein. KI-Antworten können unvollständig oder falsch sein und ersetzen keine professionelle Beratung.

5. Dienstleister und Empfänger

• OpenAI Ireland Limited und Unterauftragsbearbeiter: KI-Modelle und Dokumentverarbeitung.
• Stripe: Zahlungsabwicklung, Abonnement- und Rechnungsverwaltung.
• Infomaniak: E-Mail-Dienste und verschlüsselte externe Sicherungskopien.
• Hostinganbieter: Serverbetrieb, Datenbank, Netzwerk und technische Protokolle.

Personendaten können im Rahmen dieser Dienste auch ausserhalb der Schweiz bearbeitet werden. Wir verwenden dafür vertragliche und andere nach anwendbarem Recht vorgesehene Schutzmechanismen, insbesondere anerkannte Standardvertragsklauseln oder Angemessenheitsentscheide.

6. Aufbewahrung und Löschung

Konten, Chats, Leads und Dokumente werden grundsätzlich so lange gespeichert, wie das Kundenkonto oder der jeweilige Inhalt benötigt wird, bis eine berechtigte Löschung erfolgt oder gesetzliche Pflichten eine weitere Aufbewahrung verlangen. Nach Ablauf einer kostenlosen Testphase bleiben Testdaten bis zu 30 Tage zur Reaktivierung verfügbar und können anschliessend gelöscht werden. Hashwerte zur Verhinderung mehrfacher Testphasen können länger aufbewahrt werden, soweit dies zur Missbrauchsabwehr erforderlich ist. Kunden können viele Inhalte im Portal löschen. Lokale Sicherungskopien werden derzeit bis zu 14 Tage und clientseitig verschlüsselte externe Sicherungskopien bis zu 90 Tage aufbewahrt. Gelöschte Daten können während dieser Fristen noch in Sicherungskopien vorhanden sein.

7. Sicherheit

Wir setzen unter anderem verschlüsselte Übertragung, Zugriffsbeschränkungen, Passwort-Hashing, Mandantentrennung, Sicherheitsprotokolle sowie lokale und verschlüsselte externe Backups ein. Kein System bietet jedoch absolute Sicherheit.

8. Cookies und lokale Speicherung

LDD AI setzt derzeit keine nicht notwendigen Werbe- oder Tracking-Cookies ein. Das Kunden- und Adminportal verwendet technisch notwendige Browser-Sitzungsspeicherung für das Anmeldetoken. Beim Schliessen der Browsersitzung wird dieser Sitzungsspeicher üblicherweise entfernt.

9. Ihre Rechte

Sie können nach Massgabe des anwendbaren Rechts Auskunft, Berichtigung, Herausgabe oder Löschung Ihrer Personendaten verlangen und einer Bearbeitung widersprechen. Schreiben Sie dazu an support@ldd-ai.ch. Wir können zur Verhinderung unberechtigter Zugriffe einen Identitätsnachweis verlangen.

10. Unternehmen als Verantwortliche

Wenn Sie LDD AI über das Widget eines Kundenunternehmens nutzen, ist dieses Unternehmen für die Erhebung und Verwendung Ihrer Chat- und Kontaktdaten im eigenen Geschäftsprozess verantwortlich. LDD AI bearbeitet diese Daten im Rahmen der technischen Leistungserbringung.

11. Änderungen

Wir können diese Erklärung anpassen, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung mit dem angegebenen Stand.